Hizmet Alan Öğrenci-Veli Aydınlatma Metni

EDUMAYA ÜYELİK VE HİZMET ALAN AYDINLATMA METNİ (ÖĞRENCİ VE VELİ)

1. Amaç, Kapsam ve İlgili Kişiler

Bu metin; EduMaya’ya üye olan, koçluk/eğitim hizmeti satın alan veya kullanan gerçek kişiler ile öğrenci adına işlem yapan veli/yasal temsilcilerin kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. Birebir ve grup koçluğu, canlı çevrim içi çalışmalar, ödev/çalışma takibi, PDF/çalışma materyalleri, ödeme, destek, iptal ve iade süreçlerini kapsar.

Hizmeti satın alan kişi ile öğrencinin farklı olması halinde her iki kişi ayrı ilgili kişidir. Veli/yasal temsilci yalnızca kendi verileri bakımından değil, yetkili olduğu öğrenciye ilişkin işlem ve beyanların doğruluğundan da sorumludur.

2. Veri Sorumlusu

Bilgi	Doldurulacak alan
Veri sorumlusu	Edumaya
Genel iletişim e-postası	info@edumaya.com

3. 18 Yaş Altı Öğrenciler İçin Edumaya Politikası

Türk hukukunda çocuğun kişisel veri işlemeye ilişkin iradesinin değerlendirilmesi; yaş, ayırt etme gücü, işlemin niteliği ve sonuçlarına göre somut olayda farklılaşabilir. Bu nedenle Edumaya, risk azaltıcı sözleşmesel politika olarak ücretli üyelik ve hizmet sözleşmesinin 18 yaşını doldurmuş veli/yasal temsilci tarafından kurulmasını şart koşar; Veli/yasal temsilcinin temsil yetkisi onayı, kayıt öncesinde alınır.

Canlı oturum kaydı alınması, görsel/başarı hikâyesi yayımı ve pazarlama gibi opsiyonel işlemler için hizmet şartından bağımsız olarak velinin ve ayırt etme gücüne sahip öğrencinin ayrıca açık rızası alınır.

4. İşlenen Kişisel Veri Kategorileri

Kategori	Öğrenci/üye verileri	Veli/hizmet alıcısı verileri
Kimlik	Ad, soyad; doğum tarihi	Ad, soyad
İletişim	E-posta, telefon; hizmet için gerekiyorsa şehir/adres	E-posta, telefon
Eğitim/koçluk	Sınıf, sınav türü, lise/ortaöğretim puanı (OBP), hedef, çalışma programı, ders/konu durumu, ödev ve takip kayıtları, deneme/net/ilerleme bilgileri,kronometre (çalışma süresi) verileri, koçluk notları	Öğrenciye ilişkin program tercihi, veli geri bildirimi, görüşme ve onay kayıtları
Müşteri işlem	Paket/program, randevu, katılım, materyal erişimi, destek/şikâyet, iptal/iade kayıtları	Sipariş, ödeme, destek ve uyuşmazlık kayıtları
Finans	Ödeme durumu ve referansı; öğrenci ödeyense gerekli işlem bilgisi	Tutar, ödeme yöntemi, PayTR işlem/sonuç referansı, havale/EFT kayıtları
İşlem güvenliği	IP, cihaz/tarayıcı, giriş/hata/işlem logları	Ödeme ve hesap işlemlerine ilişkin güvenlik kayıtları
Görsel/işitsel	Canlı oturumdaki görüntü ve ses, sesli görüşme kayıtları	Veli görüşmesi görüntü/ses, sesli görüşme kayıtları
İletişim/pazarlama tercihi	Kanal tercihleri, onay/ret kayıtları	Kanal tercihleri, onay/ret kayıtları
Hukuki işlem	Başvuru, ihtar, uyuşmazlık ve resmî makam yazışmaları	Sözleşme, başvuru, ihtar, uyuşmazlık ve resmî makam kayıtları

5. İşleme Amaçları ve Hukuki Sebepler

Süreç/amaç	İşlenen başlıca veriler	Hukuki sebep
Üyelik hesabının kurulması, kimlik doğrulama ve giriş	Kimlik, iletişim, üyelik, güvenlik	KVKK m.5/2(c): sözleşmenin kurulması/ifası; m.5/2(f): hesap güvenliği
Programın seçimi ve hizmet planlama	Kimlik, iletişim, eğitim/koçluk, tercih	m.5/2(c); ölçülü olmak kaydıyla m.5/2(f)
Birebir/grup koçluğu, canlı çalışma, randevu ve katılımın yürütülmesi	İletişim, randevu, eğitim/koçluk, katılım	m.5/2(c)
Çalışma programı, ödev, hedef ve ilerlemenin takip edilmesi	Eğitim/koçluk, materyal ve geri bildirim	m.5/2(c); hizmet kalitesi için m.5/2(f)
PDF/çalışma materyalinin sağlanması ve erişimin yönetilmesi	Üyelik, işlem, erişim kayıtları	m.5/2(c), m.5/2(f)
PAYTR kartlı ödeme, havale/EFT, iade ve mutabakat	Kimlik, iletişim, sipariş, finans, güvenlik	m.5/2(c), m.5/2(ç), m.5/2(e)
Muhasebe ve e-ticaret yükümlülükleri	Kimlik, iletişim, finans, hukuki işlem	m.5/2(ç); kanunlarda açıkça öngörülme
Destek, şikâyet, iptal, cayma ve iade talepleri	İletişim, müşteri işlem, finans, hukuki işlem	m.5/2(c), m.5/2(e), m.5/2(ç)
Platform, hesap ve ödeme güvenliği; kötüye kullanımın önlenmesi	İşlem güvenliği, üyelik, işlem, finans	m.5/2(f); gerektiğinde m.5/2(e)
Uyuşmazlık, hukuki talep ve resmî makam süreçleri	İlgili işlem, finans, iletişim ve hukuki kayıtlar	m.5/2(e), m.5/2(ç)
Canlı oturumun kaydedilmesi ve tekrar erişime açılması - uygulanırsa	Görsel/işitsel kayıt	Zorunlu değilse m.5/1 ayrı açık rıza; özel koşullar ayrıca değerlendirilir
Kampanya ve ticari elektronik ileti	İletişim ve tercih kaydı	m.5/1 açık rıza ve 6563 kapsamındaki ayrı ileti onayı
Zorunlu olmayan analitik/pazarlama çerezleri	Çerez ve çevrim içi kullanım	m.5/1 açık rıza

6. PAYTR ve Havale/EFT Süreci

Kartlı ödeme için PAYTR iFrame API veya PAYTR tarafından sağlanan ödeme ekranı kullanılması planlanmaktadır. Doğru entegrasyonda kart numarası, son kullanma tarihi ve CVV/CVC gibi tam kart verileri PayTR ödeme alanında işlenir; EduMaya’nın kendi veri tabanında tutulmaz. EduMaya, ödeme talebini oluşturmak ve hizmeti sunmak için gerekli ad-soyad, e-posta, telefon, adres, sipariş içeriği, tutar, IP ve işlem referansı gibi verileri PayTR’a iletebilir ve ödeme sonucu bildirimini alabilir.

Havale/EFT ödemelerinde gönderici adı, banka/IBAN bilgisi, açıklama, tutar, tarih ve dekont üzerindeki sınırlı veriler ödeme eşleştirme, muhasebe ve iade amacıyla işlenebilir. Kullanıcı, dekontta gereksiz kişisel veri bulundurmamalıdır.

7. Canlı Oturumlar, Grup Koçluğu ve Materyalleri

Canlı oturum için Google Meet platformu kullanılmaktadır. Söz konusu platformun sunucularının yurt dışında bulunması nedeniyle; oturum esnasında işlenen kimlik, iletişim, ve görsel/işitsel verileriniz, KVKK Madde 9 uyarınca uygun güvenceler (Google ile imzalanan standart sözleşme/ Veri İşleme Şartları) veya açık rızanız doğrultusunda yurt dışına aktarılmaktadır.

Oturumlar varsayılan olarak kaydedilmez. Kayıt yapılacaksa amaç, erişim yetkisi, saklama süresi ve silme tarihi önceden açıklanır; gerekli ayrı rıza alınır.

Grup oturumlarında katılımcılar birbirlerinin görüntü, ses, isim ve paylaşımlarını görebilir. Katılımcıların ekran görüntüsü veya kayıt alması ve üçüncü kişilere aktarması yasaktır.

Koçluk notları yalnızca hizmetin ifası için gereken, ölçülü eğitim/çalışma bilgileriyle sınırlı tutulur. Sağlık veya psikolojik teşhis/yorum kaydı oluşturulmaz.

Ödev, çalışma belgesi veya PDF yükleme özelliği varsa kullanıcı yalnızca kendisine ait veya paylaşmaya yetkili olduğu içeriği yüklemelidir. Gereksiz üçüncü kişi verisi yüklenmemelidir.

8. Toplama Yöntemleri

Veriler; üyelik ve profil formları, satın alma/checkout ekranı, PAYTR ve banka ödeme bildirimleri, randevu ve canlı oturum araçları, ödev/çalışma takip sistemi, e-posta/telefon/destek kanalları, çerezler ve sistem logları aracılığıyla otomatik veya kısmen otomatik yöntemlerle; koçluk görüşme notları ve yazılı belgeler bakımından veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilir.

9. Kişisel Verilerin Aktarılması

Alıcı grubu	Amaç	Veri kapsamı	Yurt Dışına Aktarım
PAYTR, bankalar ve ödeme hizmeti tarafları	Tahsilat, ödeme doğrulama, dolandırıcılık önleme, iade	Sipariş, iletişim, tutar, işlem/güvenlik referansı ve ödeme için gerekli sınırlı veriler	Aktarılmıyor
Koçlar/eğitmenler ve yetkili hizmet personeli	Hizmetin planlanması ve ifası	İletişim, randevu, hedef, çalışma/ödev ve katılım bilgileri; görevle sınırlı	Doğrudan Aktarılmıyor
Hosting, yazılım, e-posta/SMS, canlı görüşme, güvenlik ve destek sağlayıcıları	Platform, iletişim, canlı oturum, yedekleme ve güvenlik	Hizmet için zorunlu üyelik, içerik ve log verileri	Aktarılıyor
Mali müşavir, hukuk ve denetim danışmanları	Muhasebe/hak ve uyuşmazlık yönetimi	Finans, işlem ve hukuki kayıtlar	Aktarılmıyor
Yetkili kamu kurumları ve adli/idari merciler	Kanuni yükümlülük veya karar	Talep kapsamıyla sınırlı veriler	Aktarılmıyor

10. Saklama ve İmha

Kayıt grubu	Taslak yaklaşım	Not
Üyelik ve temel profil	Hesap açıkken; kapanıştan sonra hak/uyuşmazlık ve iç takvim için gerekli süre	Kesin süre şirketin risk ve mevzuat analiziyle belirlenir
Sözleşme, sipariş, ön bilgilendirme ve elektronik onay	Uygulanabilir tüketici/e-ticaret saklama süresi boyunca	Sözleşme sürümü ve zaman damgası birlikte saklanır
Muhasebe kayıtları	İlgili vergi/ticaret mevzuatındaki süre	Mali müşavir doğrulaması gerekir
Koçluk, ödev, katılım ve ilerleme kayıtları	Hizmet Süresi+ Azami 1 yıl	Amaç bitiminde silme/anonimleştirme; uyuşmazlık varsa kısıtlı saklama
Canlı oturum kaydı	Varsayılan olarak yok; kayıt varsa rıza metninde belirtilen sınırlı süre	Otomatik/süresiz saklama yapılmaz
Destek, iptal ve iade kayıtları	Talep kapanışı ve uyuşmazlık riskine göre belirlenen süre	Finans/sözleşme kayıtları ayrı süreye tabi olabilir
Güvenlik logları	Çerez türüne göre	Olay halinde hukuki saklama uygulanabilir
Onay ve ret kayıtları	Onayın geçerliliği ve ispat ihtiyacı boyunca	Rıza geri alınsa da geçmişteki hukuka uygun işlemin ispatı için kayıt tutulabilir

11. Haklar ve Başvuru

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında sahip olduğunuz haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamaya elverişli bir yöntemle info@edumaya.com e-posta adresi üzerinden veya aşağıda belirtilen iletişim kanalları aracılığıyla veri sorumlusuna iletebilirsiniz.

Başvurular, KVKK ve ilgili mevzuat hükümleri uyarınca en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

12. Değişiklikler

Hizmet modeli, tedarikçi, çerez, kayıt alma veya yurt dışı aktarım yapısı değişirse bu metin güncellenir. Güncel sürüm edumaya.com üzerinde yayımlanır; esaslı değişikliklerde uygun kanalla ayrıca bilgilendirme yapılır.